Политика в отношении обработки персональных данных «ВОЗИМ РУ»

Настоящая Политика в отношении обработки персональных данных утверждена Приказом № 01/ПД от 16.11.2023 г. Генерального директора ООО «ВОЗИМ РУ» (ИНН9701129217; ОГРН 1197746195350; Адрес: 105066, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Спартаковская, д. 19, стр. 3А, этаж 1 помещ. 1/1, офис 6А).

Настоящая Политика в отношении обработки персональных данных принята в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе».

Внимательно изучите нашу политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

Под «обработкой персональных данных» понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление персональных данных.

1. Термины и определения

Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных;

Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом;

Уничтожение ПДн - действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн и (или) в результате которых уничтожаются материальные носители ПДн;

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Веб-сервисы - интернет-сайт, расположенный по адресу https://vozim.ru (далее - Сайт); мобильное приложение ООО «ВОЗИМ РУ» , все иные информационные ресурсы, в том числе мессенджеры;

Личный кабинет - совокупность защищенных страниц Сайта, созданных в результате регистрации Пользователя и доступных при вводе его аутентификационных данных (адреса электронной почты/номера телефона и пароля) в предусмотренные для этого поля на Сайте;

ИСПДн - информационная система персональных данных, в которую входят как персональные данные, так и инструменты, использующиеся для обеспечения безопасности этих данных, и средства их обработки;

Файлы cookie (куки) - данные, которые автоматически передаются ООО «ВОЗИМ РУ» в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту;

Пользователь веб-сервиса – посетители Сайта и иных информационных ресурсов «ВОЗИМ РУ», а также зарегистрировавшие учетную запись на ресурсах Сайта и/или мобильного приложения ООО «ВОЗИМ РУ» для iOS и Android.

Третьи лица – физические лица, действующие как в собственных интересах, так и представляющие интересы иных лиц в их отношениях с Оператором ПДн в рамках или в связи предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами.

2. Общие положения

2.1. Настоящая политика в отношении обработки персональных данных (далее – Политика): является основополагающим локально-нормативным актом, регулирующим вопросы обработки Ваших персональных данных в ООО «ВОЗИМ РУ»; разработана в целях соблюдения требований законодательства Российской Федерации в области обработки и защиты персональных данных, обеспечения защиты Ваших прав и свобод, как субъекта персональных данных при обработке Ваших персональных данных, том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны; определяет цели, порядок, условия, содержание и способы обработки персональных данных ООО «ВОЗИМ РУ», права и обязанности ООО «ВОЗИМ РУ», сведения о реализуемых мерах по защите обрабатываемых персональных данных; действует в отношении всех персональных данных, обрабатываемых ООО «ВОЗИМ РУ» с применением средств автоматизации и без применения таких средств; неукоснительно исполняется работниками всех структурных подразделений, филиалов и представительств ООО «ВОЗИМ РУ»; предназначена для ознакомления неограниченного круга лиц, в том числе – путём опубликования на веб-сайте и мобильном приложении ООО «ВОЗИМ РУ».

3.Принципы, условия и цели обработки персональных данных

3.1. ООО «ВОЗИМ РУ» может осуществлять обработку Ваших персональных данных с использованием средств автоматизации или без использования таких средств.

3.2. Обработка Ваших персональных данных осуществляется в соответствии со следующими принципами: обработка ПДн должна осуществляться на законной и справедливой основе; обработка ПДн должна ограничиваться достижением конкретных, заранее определенных законных целей; содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки; обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки; при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. ООО «ВОЗИМ РУ» принимает меры по удалению или уточнению неполных или неточных данных.

3.3. В ООО «ВОЗИМ РУ» проводится регулярный анализ соответствия процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случае: создания новых или внесения изменений в существующие процессы обработки ПДн; создания новых или внесения изменений в существующие ИСПДн; изменения нормативно-правовых актов, затрагивающих принципы и(или) процессы обработки ПДн в Компании.

3.4. Хранение Ваших персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3.5. Мы осуществляем хранения персональных данных только с использованием баз данных, расположенных на территории Российской Федерации.

3.6. Работники ООО «ВОЗИМ РУ» не имеют право отвечать на вопросы, связанные с обработкой ПДн по телефону и иным каналам связи, не позволяющим идентифицировать личность обращающегося человека.

3.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв Вами согласия на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

3.8. Когда Вы посещаете наш Сайт или использует мобильное приложение ООО «ВОЗИМ РУ», мы можем собирать техническую информацию, к которой в том числе относятся: IP-адрес (адрес Интернет-протокола), тип используемого устройства, операционной системы и браузера, уникальный идентификатор Вашего устройства, адрес ссылающихся веб-сайтов, путь, по которому Вы проходите через веб-сайты и мобильное приложение.

3.9. По мере того, как Вы просматриваете веб-сервисы ООО «ВОЗИМ РУ», нами могут собираться определенные данные о Ваших действиях с использованием автоматических технологий сбора данных. Среди таких данных ссылки, на которые Вы нажимаете при посещении Сайта, страницы или контент, которые Вы просматриваете, период просмотра страницы/контента, а также другая аналогичная информация и статистика о посещении страницы, например, время отклика контента, ошибки загрузки и продолжительность посещения некоторых страниц. Данная информация фиксируется с помощью автоматических технологий, таких как файлы cookies (файлы cookies браузера, файлы flash cookies) и веб-маяки, а также собирается с использованием сторонних сервисов отслеживания и веб-аналитики. ООО «ВОЗИМ РУ» использует данную информацию для обеспечения работоспособности своих веб-сервисов, для повышения качества оказываемых Вам услуг, исправления ошибок, упрощения использования веб-сервисов.

Автоматический сбор (из Cookies) следующих обезличенных статистических данных о Посетителе сайта, в том числе:

тип выполненного на сайте действия (клик, наведение курсора и т.п.); дата и время выполнения действия;

URL страницы;

Referer;

IP (без возможности работы с IP-адресами в статистике);

User-Agent;

ClientID (идентификатор браузера по файлу Cookie); экранное разрешение;

класс HTML-элемента, на который происходит клик;

данные о содержании, стоимости, статусе доставки отправлений, осуществляемых ООО

«ВОЗИМ РУ»;

данные о фактах заполнения форм на Сайте ООО «ВОЗИМ РУ», включая ошибки при их заполнении. Пользуясь Сайтом Компании, Вы соглашаетесь на то, что ООО «ВОЗИМ РУ» может использовать статистические данные и файлы Cookies для их последующей обработки системами Google Analytics, Яндекс.Метрика, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению ООО

«ВОЗИМ РУ». Вы можете самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов сайтов ООО «ВОЗИМ РУ».

4. На кого распространяется политика

4.1. Настоящая политика распространяется на Вас в случаях, когда Вы взаимодействуете с ООО «ВОЗИМ РУ» в качестве: пользователя веб-сервисов ООО «ВОЗИМ РУ»; потребителя услуг ООО «ВОЗИМ РУ»; представителя организации-клиента ООО «ВОЗИМ РУ»; работника; бывшего работника; члена семьи работника; лица, претендующего на замещение вакантных должностей в ООО «ВОЗИМ РУ»; участника маркетинговых и иных мероприятий, направленных на продвижение услуг, сервисов, товаров и продукции, организуемых и (или) проводимых ООО «ВОЗИМ РУ» или по его поручению; третьего лица.

4.2. Объем персональных данных, которые мы обрабатываем зависит от того к какой категории субъектов ПДн Вы относитесь. Цели, состав, сроки и способы обработки персональных данных в отношении каждой категории субъектов ПДн изложены в Приложении №1 к настоящей Политике.

4.3. Продолжая взаимодействие с сайтом или мобильным приложением или другими сервисами, Вы даете согласие на обработку ПДн на условиях Приложения № 2, при этом проставляя галочку напротив слов согласия, вы тем самым подписываете указанное Согласие по форме Приложение № 2, которое Вы имеете возможность скачать, отредактировать и направить в измененном виде по адресу 105066, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Спартаковская, д. 19, стр. 3А, этаж 1 помещ. 1/1, офис 6А, до тех пор будет считаться подписанным Согласие по форме Приложения № 2.

5. Основания обработки персональных данных

5.1. Обработка персональных данных допускается в следующих случаях: при наличии Вашего согласия на обработку персональных данных; если обработка необходима для достижения целей, предусмотренных законодательством, а также для осуществления и выполнения возложенных законодательством на ООО «ВОЗИМ РУ» функций, полномочий и обязанностей; для заключения договора по Вашей инициативе и исполнения договора, стороной которого или выгодоприобретателем, по которому Вы являетесь. Такими договорами, в том числе являются трудовые договоры, договоры гражданско-правового характера; когда обработка необходима для осуществления прав и законных интересов ООО «ВОЗИМ РУ» и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы; когда обработка осуществляется также в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; когда Вы дали разрешение на распространение персональных данных; когда персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.

6. Передача персональных данных

6.1. ООО «ВОЗИМ РУ» в ходе своей деятельности может поручить обработку персональных данных третьим лицам при наличии Вашего согласия, если иное не предусмотрено действующим законодательством Российской Федерации. В данном случае обязательно соблюдение лицом, осуществляющим обработку персональных данных по поручению «ВОЗИМ РУ», принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.

6.2. В поручении на обработку персональных данных в обязательном порядке определяются перечень персональных данных; перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных; цели обработки при этом не должны противоречить целям, заявленным Вам в договоре с ООО «ВОЗИМ РУ», согласии и иных документах; обязанность соблюдать, требования к защите персональных данных, принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

6.3. ООО «ВОЗИМ РУ» в ходе своей деятельности и оказания Вам услуг может осуществляет трансграничную передачу персональных данных юридическим лицам на территории иностранных государств. При этом вопросы обеспечения адекватной защиты Ваших персональных данных при трансграничной передаче являются приоритетом для ООО «ВОЗИМ РУ».

6.4. Трансграничная передача Ваших персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты персональных данных, осуществляется только в случаях: наличия Вашего согласия в письменной форме на трансграничную передачу персональных данных; исполнения договора, стороной которого Вы являетесь и который прямо предусматривает необходимость трансграничной передачи персональных данных; в иных предусмотренных законодательством случаях.

7. Меры, направленные на обеспечение безопасности персональных данных

7.1. В целях обеспечения адекватной защиты персональных данных ООО «ВОЗИМ РУ» проводит оценку вреда, который может быть причинен Вам в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

7.2. С целью обеспечения безопасности персональных данных при их обработке ООО «ВОЗИМ РУ» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3. ООО «ВОЗИМ РУ» добивается того, чтобы все реализуемые мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

7.4. В ООО «ВОЗИМ РУ» назначено лицо, ответственное за организацию обработки персональных данных.

7.5. Каждый новый работник ООО «ВОЗИМ РУ», непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с настоящей Политикой и другими локально-нормативными актами по вопросам обработки и реализации требований к защите персональных данных и несет ответственность за их соблюдение.

7.5. Доступ к данным разграничен между структурными подразделениями, а правомерность их полномочий доступа контролируется техническими и физическими средствами защиты персональных данных.

8. Ваши права

8.1. Вы имеете право: получать информацию об обработке Ваших персональных данных; отозвать ранее данное Вами согласие на обработку персональных данных. При получении отзыва Вашего согласия, ООО «ВОЗИМ РУ» вправе продолжить обработку персональных данных, при наличии иных правовых оснований в соответствии с ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»; требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки уже достигнута.

8.2. Для реализации и защиты своих прав и законных интересов Вы или Ваши представители можете обратиться к ООО «ВОЗИМ РУ» путем направления обращения по адресу: 105066, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Спартаковская, д. 19, стр. 3А, этаж 1 помещ. 1/1, офис 6А; Запрос также может быть направлен в форме электронного документа и подписан электронной подписью на адрес электронной почты info@vozim.ru.

8.3. Обращаем внимание, что обращение должно в обязательном порядке содержать описание Ваших требований, а также следующие сведения: ФИО; номер Вашего документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо иные сведения, позволяющие однозначно идентифицировать Вас; сведения, подтверждающие Ваше участие в отношениях с ООО «ВОЗИМ РУ» (ссылка на договор, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «ВОЗИМ РУ»; подпись. Если обращение подает Ваш представитель, то в обращении также указываются ФИО представителя и прилагается документ, подтверждающий его полномочия.

8.4. ООО «ВОЗИМ РУ» предоставляет ответ в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

9. Порядок уничтожения персональных данных

9.1. Персональные данные подлежат уничтожению в следующих случаях: по достижении целей обработки или в случае утраты необходимости в их достижении; при выявлении фактов неправомерной обработки персональных данных и/или когда обеспечить их правомерность не представляется возможным; при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных; в случае отзыва Вами согласия и когда законных оснований продолжать такую обработку у ООО «ВОЗИМ РУ» не имеется; при истечении предусмотренного Вашим согласием или установленного законом срока обработки персональных данных; при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.

9.2. Уничтожение персональных данных производится в течение 30 (тридцати) дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, соглашением между Вами и ООО «ВОЗИМ РУ» или Вашим согласием, за исключением персональных данных, обрабатываемых неправомерно, которые уничтожаются срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.

9.3. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 9.2. Политики, ООО «ВОЗИМ РУ» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «ВОЗИМ РУ») и последующее уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.

9.4. Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.

10. Заключительные положения

10.1. Иные обязанности и права ООО «ВОЗИМ РУ» как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

10.2. Должностные лица и Работники ООО «ВОЗИМ РУ», виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

10.3. ООО «ВОЗИМ РУ» по своему решению проводит изменение положений настоящей Политики, в том числе их актуализацию по мере необходимости, в том числе при наступлении следующих условий: при изменении нормативно-правовых актов, регулирующих принципы и (или) процессы обработки персональных данных в ООО «ВОЗИМ РУ»; при создании новых или внесении изменений в существующие процессы обработки персональных данных; по результатам проведения аудитов, пентестов, тестирований на проникновение и подтверждения факта несоответствия систем и/или процессов действующей политике.

10.4. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

10.5. Во всем ином, что не предусмотрено настоящей Политикой, ООО «ВОЗИМ РУ» руководствуется положениями действующего законодательства Российской Федерации.

Приложение № 1:

Приложение № 2 Согласие на обработку персональных данных Пользователя

Настоящим я, Пользователь, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» свободно, своей волей и в своем интересе выражаю свое согласие ООО «ВОЗИМ РУ» (ИНН9701129217; ОГРН 1197746195350; Адрес: 105066, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Спартаковская, 19, стр. 3А, этаж 1 помещ. 1/1, офис 6А (далее «Оператор»), на обработку, при использовании мной интернет-сайта, расположенного по адресу https://vozim.ru и/или мобильного приложения ООО «ВОЗИМ РУ» (далее - «Веб-сервисы»), следующих моих персональных данных:

• фамилия, имя, отчество;
• вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
• адрес места жительства (адрес регистрации, фактического проживания);
• номер контактного телефона, адрес электронной почты или сведения о других способах связи;
• аккаунты в социальных сетях и мессенджерах;
• пол;
• дата рождения;
• информация о гражданстве;
• реквизиты банковского счета;
• данные о банковской карте;
• логин, пароль (в случае авторизации в веб-сервисах ООО «ВОЗИМ РУ»);
• файлы Cookie (информация о действиях, совершаемых в «Веб-сервисах», включая, но не ограничиваясь: данные о используемых устройствах, об источнике захода в «Веб-сервисы», поискового запроса, пользовательских кликов, просмотров страниц «Веб-сервисы», заполнения окон, просмотры баннеров и видео, параметры сессии, данные о времени посещения, данные о местоположении и т.д.)

Обработка вышеуказанных персональных данных может осуществляться неавтоматизированным, автоматизированным, а также смешанным способом посредством их сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи третьим лицам, обезличивания, блокирования, удаления, уничтожения в следующих целях:

• использования Пользователем «Веб-сервисов» для получения доступа к информации, сервисам и услугам, данные о которых размещены в «Веб-сервисах»;
• осуществления Пользователем регистрации, создания учетной записи, использование функционала Личного кабинета «Веб-сервисов»;
• обработка обращений Пользователя и предоставление обратной связи;
• проведение статистических, аналитических и маркетинговых исследований по использованию пользователями ресурсов «Веб-сервисов», в том числе, но не ограничиваясь для обеспечения бесперебойной и качественной работы «Веб-сервисов»;
• предоставление Пользователю рекламной и маркетинговой информации о специальных предложениях, включая проведение специальных мероприятий, акций, презентаций в отношении услуг ООО «ВОЗИМ РУ»;
• организация программ лояльности, иных акций в рамках оказываемых услуг;
• предоставления информации об услугах ООО «ВОЗИМ РУ»;
• формирование и ведение реестра потенциальных потребителей услуг ООО «ВОЗИМ РУ».

Я подтверждаю, что с ознакомлен с положениями Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных», политикой в отношении обработки персональных данных и Политикой обработки файлов cookie, размещенной на сайте https://vozim.ru.

Датой выдачи настоящего согласия на обработку персональных данных является дата регистрации в «Веб-сервисах». Согласие действует с момента его предоставления в течение всего периода использования Пользователем «Веб-сервисов», до момента отзыва настоящего согласия или до достижения вышеуказанных целей обработки персональных данных.

Настоящее согласие может быть отозвано посредством направления Пользователем заявления с требованием прекращении обработки персональных данных на вышеуказанный адрес Оператора или путем направления скан-копии заявления на адрес электронной почты info@vozim.ru. Заявление должно содержать номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись Пользователя.